سمح مثبّت Fortnite Android بتثبيت البرامج الضارة

قبل أيام قليلة فقط ، سمعنا الأخبار التي تفيد بأنFortnite لنظام Android لن يكون متاحًا للتنزيل من متجر Google Play ، مسؤول المتجر لنظام التشغيل هذا. لم يستغرق الخبراء وقتًا طويلاً للتشكيك في هذا القرار ، لأنه يعني تعريض المستخدمين لسلسلة من المخاطر. لأنه لتنزيل التطبيقات خارج المتجر الرسمي

اليوم علمنا أن أداة تثبيت Fortnite لنظام Android نفسها بها ثغرة أمنية سمحت بتثبيت البرامج الضارة على الهواتف. لقد أصلحت Epic Games للتو نقطة ضعف اكتشفتها Googleفي أداة التثبيت الأصلية Fortnite Android. كان هذا العيب سيسمح لأي مهاجم بتنزيل البرامج الضارة وتثبيتها على الأجهزة.

الاستغلال سيعمل عبر ما يُعرف باسم هجوم شخص على قرص وسيستفيد من خلل في إدارة التخزين لـاعتراض طلبات التنزيل والتحميل للمحتوى الاحتيالي .

Google تشير إلى نقاط الضعف في Fortnite لنظام Android

لا يمكن أن تكون Google سعيدة للغاية بحقيقة أن Fortnite لنظام Android لن يكون متاحًا من متجر Google Play. لهذا السبب كانوا يقظين للغاية بشأن أي تطبيق أو نظامسيهبط على أجهزة Android

في هذه الحالة ، نتحدث عن مثبت Fortnite لنظام Android ، والذي سيسمح لأي تطبيق ضار بالعمل في الخلفية ، دون أن يلاحظ المستخدم ذلك. بعد اكتشاف التهديد ، أبلغت شركة Mountain View عن هذا الفشل لشركة Epic Games ، مطورة Fortnite ،في 15 أغسطساليوم تم الإعلان عن وجود التهديد. هذه الثغرة الأمنية ، بعد أن طبقت Epic إصلاحًا تصحيحيًا.

لكن أين التهديد حقًا؟

الآن تم تحييدها. لكن قبل أيام قليلة فقط ، كان التهديد لا يزال قائما. يمكن أن يصاب المستخدمبالانتقال إلى موقع Epic Games لتنزيل Fortnite لنظام Androidما قمنا بتنزيله عند الوصول إلى هذه الصفحة ليس في الواقع اللعبة ، بل هو مثبت الذي يقوم بتنزيل APK للعبة عن بعد.

في النهاية ، جعلت هذه الثغرة الأمنية المثبّت غير آمن تمامًا ، لأنه من هنا يمكنك تثبيت أي تطبيق مخفي تحت عنوان Fortnite ،هو أي تطبيق آخر باستثناء التطبيق. لعبة.

للأسف ، لا يتحقق برنامج التثبيت من توقيع APK. نعم ، اسم الحزمة ، ولكن أي تطبيق مارق يمكنه تسمية نفسه Fortnite.إذا حدث أن لدينا أيضًا تطبيقًا ضارًا مثبتًا على جهازنا المحمول، هذا قد يعترض حتى طلب التثبيت لتنزيل أي محتوى.

لا تغفل عن حقيقة أنه من أجل تنزيل Fortnite لنظام Android ، يجب عليك تمكين خيار تثبيت التطبيقات من مصادر غير معروفة. كما يمكنك أن تتخيل ، فإن هذا يفتح الأبواب أمام أشياء كثيرة:احتيالية في الغالب.

في حالة مستخدمي Samsung (الذين لديهم في الوقت الحالي حقوق حصرية في Fortnite لنظام Android)يزيد الخطر أكثر، لأن حتى أنهم لا يتلقون المطالبة لتمكين مصادر غير معروفة.

ماذا يجب أن يفعل المستخدمون؟

حسنًا ، أولاً وقبل كل شيء ، تأكد من تحديث أداة تثبيت Fortnite. قدمت Epic Games حلاً لهذه الحادثة في غضون 48 ساعة فقط ،لذا عليك التحقق مما إذا كان لديك بالفعل الإصدار 2.1.0منه. إذا قمت بتمكين التحديثات التلقائية ، فمن المحتمل أن يكون لديك هذا الإصدار بالفعل.

أيضًا ، نوصيك بالتحقق منالتطبيقات التي قمت بتثبيتها في الأيام القليلة الماضيةوالتأكد من عدم وجود أي شيء على هاتفك علامات الاحتيال